私隐专员公署联同全球15机构发环球声明　吁社交平台防用户资料作非法数据撷取

私隐专员公署联同全球15个私隐或资料保障机构，今日(29日)共同就数据撷取及私隐保障向社交媒体平台发布环球联合声明。联署机构包括来自阿根廷、澳洲、加拿大、哥伦比亚、根西、以色列、泽西、墨西哥、摩纳哥、摩洛哥、新西兰、挪威、西班牙、瑞士及英国的私隐或资料保障机构。

个人资料私隐专员锺丽玲指，联合声明旨在提醒社交媒体平台及其他载有可供公衆查阅个人资料的网站，有责任确保个人资料受到充分保障。资料图片

个人资料私隐专员锺丽玲表示，鉴于社交媒体平台大规模撷取个人资料，包括撷取资料训练人工智能（AI）系统的问题受到环球监管机构关注，私隐专员公署作为环球私隐议会国际执法合作工作分组联席主席，联同其他司法管辖区的私隐或资料保障机构发表联合声明，旨在提醒社交媒体平台及其他载有可供公衆查阅个人资料的网站，它们有责任确保个人资料受到充分保障，免遭非法数据撷取，并向业界提供进一步指引。

数据撷取通常涉及从互联网以自动化程序收集资料，包括收集资料以训练AI系统，而收据撷取可导致个人资料在未经资料当事人知情和同意的情况下在暗网上出售，以致有关个人资料被用于针对性网络攻击、身分盗窃，以及滥发直接促销或垃圾邮件等。            

为提供指引，联合声明列出联署机构对环球保障私隐的期望如下：

• 机构应综合使用多种保安措施，并定期审视及更新该些措施，确保已考虑撷取技术及科技的发展；
• 机构应考虑使用AI技术加强防御非法数据撷取；
• 若数据撷取是在获准许的情况下进行，例如供商业或社福用途，机构应确保相关行为合法及符合合约条款；
• 当机构准许第三方合法从所营运的平台收集公开的个人资料时，机构应考虑提供应用程式介面，以控制存取资料，以及侦测和减轻未获授权的数据撷取；
• 机构使用个人资料（包括来自所营运的平台的个人资料）开发AI模型时，应遵从相关资料保障和私隐法律，以及所适用的指引。在这方面，香港机构应特别留意私隐专员公署于2021年8月发布的《开发及使用人工智能道德标准指引》及2024年6月发布的《人工智能 (AI)：个人资料保障模范框架》，以及行业相关指引。